金融风险管理第8章 操作风险管理
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
动、管理过程、管理体系内在的操作风险进行 确定和评估。银行应该保证在引进新产品、开 展新业务、建立新的管理过程和管理体系之前， 对内在的操作风险进行充分评估。 原则五：银行应该对操作风险和重大的损失进 行日常监控，对高级管理人员和董事会进行日 常报告。
第二节 操作风险管理框架
一、操作风险管理的原则 原则六：银行应该有相应的政策、过程和程序
第八章 操作风险管理
本章内容安排： 第一节 操作风险管理概述 第二节 操作风险管理框架 第三节 操作风险的评估与控制
第一节 操作风险管理概述
一、操作风险的含义及其特点
1. 操作风险的含义 操作风险的定义可以归纳为三种观点。广义的操作风
险吧市场分析和信用风险意外的所有风险都视为操作 风险。狭义的操作风险认为只有金融机构中与运营部 门有关的风险才是操作风险，即由于内部控制、系统 和运营过程中的错误或疏忽而可能导致潜在损失的风 险。巴塞尔委员会定义操作风险为“由于不完善或有 问题的内部程序、人员、系统或外部事件造成直接或 间接损失的风险”，这一关于操作风险的概念介于广 义和狭义的操作风险之间，从中可以发现与操作风险 密切相关的四大因素：人员、流程、系统和外部事件。
影响到客户与金融机构的关系 （iv）法律风险，即金融机构的经营管理活动不符合所在
地的法律和监管要求所导致的风险 （v）人员发现，即缺乏足够合格的员工、缺乏对员工表
现的掐打评估和考核等导致的风险 （vi）系统风险事件，即电脑系统等出现故障所可能导致
的风险。
第一节 操作风险管理概述
二、操作风险的表现形式 3. 操作风险时间损失的主要原因 操作风险时间导致损失发生的原因有以下七种： （i）内部欺诈，即有机构内部人员参与的诈骗、盗用资产、
原则一：董事会应该意识到操作风险管理的主 要内容，应该批准、定期复议银行操作风险的 管理框架。这个框架应该明确操作风险的定义， 设立确定、评估、监督、控制和缓释操作风险 的原则。
第二节 操作风险管理框架
一、操作风险管理的原则
原则二：董事会应该保证由操作上独立的、受 过训练、有经验的人员对操作风险的管理架构 进行有效、全面而独立的审计。内部的审计部 门不应直接对操作风险管理部门负责。
二、操作风险的表现形式
1. 商业银行的业务分类 商业银行的业务部门可以分为：金融机
构财务、交易与销售、零售银行业务、 商业银行业务、支付与清算、代理服务、 资产管理和零售经纪等部门，其中投资 银行业务和零售银行业务操作风险发生 的概率最高，且一旦发生风险，带来的 损失也最大。
第一节 操作风险管理概述
不管大小，都建立一个有效的框架来确定、评 估、控制或缓释操作风险，作为全面风险管理 的一部分。 原则九：监管当局因该直接或间接地对银行操 作风险的政策、程序和做法进行日常的、独立 的评估。监管当局应该保持适当的机制发挥作 用，对银行的发展进行评估。 原则十：银行应该进行充分而公开的信息披露， 让市场参与者评估银行操作风险的管理方法。
原则三：高级管理人员有责任实施董事会批准 的操作风险管理框架。这个框架应该在银行内 部实施，各层面的人员应该理解自己在操作风 险管理中的责任，高级管理人员有责任对银行 产品、活动、过程和体系建立管理操作风险的 政策、程序和过程，并进行日常管理。
第二节 操作风险管理框架
一、操作风险管理的原则 原则四：银行应该对所有重要的产品、业务活
违犯法律以及金融机构的规章制度的行为 （ii）外部欺诈，即第三方的诈骗、盗用资产、违犯法律行为 （iii）雇佣合同以及工作状况带来的风险事件，即由于不履
行合同、或者不符合劳动健康、安全法规所引起的赔偿要求 （iv）客户、产品以及商业行为引起的风险事件，即有意或
无意造成的无法满足某一顾客的特定需求，或者是由于产品 的性质、设计问题造成的失误 （v）有形资产的损失，即由于灾难性事件或其它事件引起的 有形资产的损坏或损失 （vi）经营中断和系统出错 （vii）涉及执行、交割以及交易过程管理的风险事件。
第二节 操作风险管理框架
二、建立有效的操作风险管理框架 有效的操作风险管理框架包含四个组成
部分：战略、流程、基础设施和环境。 （pp167，图8-1）
第二节 操作风险管理框架
二、建立有效的操作风险管理框架 1. 操作风险管理的战略和政策 操作风险管理的战略设定了管理的总基调和基
本方法，包括业务目标、金融机构治理结构、 风险偏好以及与操作风险管理相关的政策阐释。 操作风险管理的政策应该设计金融机构的所有 业务活动，便于对业务活动监控、度量和管理， 反映开展业务面对的内部和外部环境，定期复 议更新。操作风险管理政策还应包括新产品开 发、内控、信息技术、人力资源、变化管理、 业务连续性规划、内部审计等各方面的内容。
二、操作风险的表现形式 2. 操作风险类型 商业银行操作风险可以划分为以下六种类型： （i）执行风险，即执行人员不能正确理解管理人员的意
图或有意错误操作等 （ii）信息风险，即信息在机构内部或者机构内外之间的
产生、接收、处理、储存、转移等环节出现故障 （iii）关系风险，即因为产品和服务、管理等方面的问题
第二节 操作风险管理框架
本节内容安排： 一、操作风险管理的原则 二、建立有效的操作风险管理框架
第二节 操作风险管理框架
一、操作风险管理的原则
操作风险管理的核心仍然是对人的管理，包括 对人的道德、能力和良好的激励框架的管理等。 巴塞尔委员会于2003年2月提出了关于操作风 险管理的十项原则，其具体内容是：
来控制重大的操作风险。银行应该对风险限额、 风险缓释作用、风险控制战略的可行性进行评 估，应该按照全面的风险偏好和风险整体状况， 采用适当的战略来把握操作风险总体状况。 原则七：银行应具备业务连续计划，以保证连 续业务操作能力，在业务中断的情况下使损失 最小。
第二节 操作风险管理框架
一、操作风险管理的原则 原则八：银行的监管当局应该要求所有的银行，
ቤተ መጻሕፍቲ ባይዱ
第一节 操作风险管理概述
一、操作风险的含义及其特点
2. 操作风险的主要特点
① 操作风险主要来源于金融机构的日常运营，人 为因素是主要原因。
② 操作风险时间发生频率很低，但一旦发生就会 造成极大的损失乃至破产。
③ 单个的操作风险因素与操作性损失之间不存在 清晰的、可以定量界定的数量关系。
第一节 操作风险管理概述
第二节 操作风险管理框架
一、操作风险管理的原则 原则六：银行应该有相应的政策、过程和程序
第八章 操作风险管理
本章内容安排： 第一节 操作风险管理概述 第二节 操作风险管理框架 第三节 操作风险的评估与控制
第一节 操作风险管理概述
一、操作风险的含义及其特点
1. 操作风险的含义 操作风险的定义可以归纳为三种观点。广义的操作风
险吧市场分析和信用风险意外的所有风险都视为操作 风险。狭义的操作风险认为只有金融机构中与运营部 门有关的风险才是操作风险，即由于内部控制、系统 和运营过程中的错误或疏忽而可能导致潜在损失的风 险。巴塞尔委员会定义操作风险为“由于不完善或有 问题的内部程序、人员、系统或外部事件造成直接或 间接损失的风险”，这一关于操作风险的概念介于广 义和狭义的操作风险之间，从中可以发现与操作风险 密切相关的四大因素：人员、流程、系统和外部事件。
影响到客户与金融机构的关系 （iv）法律风险，即金融机构的经营管理活动不符合所在
地的法律和监管要求所导致的风险 （v）人员发现，即缺乏足够合格的员工、缺乏对员工表
现的掐打评估和考核等导致的风险 （vi）系统风险事件，即电脑系统等出现故障所可能导致
的风险。
第一节 操作风险管理概述
二、操作风险的表现形式 3. 操作风险时间损失的主要原因 操作风险时间导致损失发生的原因有以下七种： （i）内部欺诈，即有机构内部人员参与的诈骗、盗用资产、
原则一：董事会应该意识到操作风险管理的主 要内容，应该批准、定期复议银行操作风险的 管理框架。这个框架应该明确操作风险的定义， 设立确定、评估、监督、控制和缓释操作风险 的原则。
第二节 操作风险管理框架
一、操作风险管理的原则
原则二：董事会应该保证由操作上独立的、受 过训练、有经验的人员对操作风险的管理架构 进行有效、全面而独立的审计。内部的审计部 门不应直接对操作风险管理部门负责。
二、操作风险的表现形式
1. 商业银行的业务分类 商业银行的业务部门可以分为：金融机
构财务、交易与销售、零售银行业务、 商业银行业务、支付与清算、代理服务、 资产管理和零售经纪等部门，其中投资 银行业务和零售银行业务操作风险发生 的概率最高，且一旦发生风险，带来的 损失也最大。
第一节 操作风险管理概述
不管大小，都建立一个有效的框架来确定、评 估、控制或缓释操作风险，作为全面风险管理 的一部分。 原则九：监管当局因该直接或间接地对银行操 作风险的政策、程序和做法进行日常的、独立 的评估。监管当局应该保持适当的机制发挥作 用，对银行的发展进行评估。 原则十：银行应该进行充分而公开的信息披露， 让市场参与者评估银行操作风险的管理方法。
原则三：高级管理人员有责任实施董事会批准 的操作风险管理框架。这个框架应该在银行内 部实施，各层面的人员应该理解自己在操作风 险管理中的责任，高级管理人员有责任对银行 产品、活动、过程和体系建立管理操作风险的 政策、程序和过程，并进行日常管理。
第二节 操作风险管理框架
一、操作风险管理的原则 原则四：银行应该对所有重要的产品、业务活
违犯法律以及金融机构的规章制度的行为 （ii）外部欺诈，即第三方的诈骗、盗用资产、违犯法律行为 （iii）雇佣合同以及工作状况带来的风险事件，即由于不履
行合同、或者不符合劳动健康、安全法规所引起的赔偿要求 （iv）客户、产品以及商业行为引起的风险事件，即有意或
无意造成的无法满足某一顾客的特定需求，或者是由于产品 的性质、设计问题造成的失误 （v）有形资产的损失，即由于灾难性事件或其它事件引起的 有形资产的损坏或损失 （vi）经营中断和系统出错 （vii）涉及执行、交割以及交易过程管理的风险事件。
第二节 操作风险管理框架
二、建立有效的操作风险管理框架 有效的操作风险管理框架包含四个组成
部分：战略、流程、基础设施和环境。 （pp167，图8-1）
第二节 操作风险管理框架
二、建立有效的操作风险管理框架 1. 操作风险管理的战略和政策 操作风险管理的战略设定了管理的总基调和基
本方法，包括业务目标、金融机构治理结构、 风险偏好以及与操作风险管理相关的政策阐释。 操作风险管理的政策应该设计金融机构的所有 业务活动，便于对业务活动监控、度量和管理， 反映开展业务面对的内部和外部环境，定期复 议更新。操作风险管理政策还应包括新产品开 发、内控、信息技术、人力资源、变化管理、 业务连续性规划、内部审计等各方面的内容。
二、操作风险的表现形式 2. 操作风险类型 商业银行操作风险可以划分为以下六种类型： （i）执行风险，即执行人员不能正确理解管理人员的意
图或有意错误操作等 （ii）信息风险，即信息在机构内部或者机构内外之间的
产生、接收、处理、储存、转移等环节出现故障 （iii）关系风险，即因为产品和服务、管理等方面的问题
第二节 操作风险管理框架
本节内容安排： 一、操作风险管理的原则 二、建立有效的操作风险管理框架
第二节 操作风险管理框架
一、操作风险管理的原则
操作风险管理的核心仍然是对人的管理，包括 对人的道德、能力和良好的激励框架的管理等。 巴塞尔委员会于2003年2月提出了关于操作风 险管理的十项原则，其具体内容是：
来控制重大的操作风险。银行应该对风险限额、 风险缓释作用、风险控制战略的可行性进行评 估，应该按照全面的风险偏好和风险整体状况， 采用适当的战略来把握操作风险总体状况。 原则七：银行应具备业务连续计划，以保证连 续业务操作能力，在业务中断的情况下使损失 最小。
第二节 操作风险管理框架
一、操作风险管理的原则 原则八：银行的监管当局应该要求所有的银行，
ቤተ መጻሕፍቲ ባይዱ
第一节 操作风险管理概述
一、操作风险的含义及其特点
2. 操作风险的主要特点
① 操作风险主要来源于金融机构的日常运营，人 为因素是主要原因。
② 操作风险时间发生频率很低，但一旦发生就会 造成极大的损失乃至破产。
③ 单个的操作风险因素与操作性损失之间不存在 清晰的、可以定量界定的数量关系。
第一节 操作风险管理概述